

故障かな?と lb たときは 


「故障かな？」と思ったときは、修理を依頼する前にここで説明する内容について確認してください。また、 
この章では、修理を依頼する際の確認事項や NEC 、 および NEC が認定する保守サービス会社が提供するさ 
まざまなサービスについても説明があります。 


日常の保守(—242ページ） . 装置を日常使ラ上で確認しなければならない点や 

ファイルの管理、クリーニングの方法について説 
明します。 

障害時の対処 (—246 ページ） . 故障かな？と思ったときに参照してください。卜 

ラブルの原因の確認方法やその対処方法について 
説明しています。 

移動と保管(—256ページ） . 本体を移動 • 保管する際の手順や注意事項につい 

て説明します。 

ユーザーサポート （—258 ページ） . 本装置に関するさまざまなサービスについて説明 

します。サービスは NEC および NEC が認定した 
保守サービス会社から提供されれるものです。ぜ 
ひご利用ください。 
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日常の保守 

本装置を常にベストな状態でお使いになるために、ここで説明する確認や保守を定期的に行ってくださ 
い。万一、異常が見られた場合は、無理な操作をせずに保守サービス会社に保守を依頼してください。 


アラートの確認 


システムの運用中は、 ESMPR 〇で障害状況を監視してください。 

管理コンピュータ上の ESMPR0/Se「ve「Manage「〔75— 卜が通報されていないか、常に注 
意するよう心がけてください。巳81\/1卩1^〇/56「ソ6「1\/13门396「の「統合ビューァ」、「データ 
ビューア」、「アラートビューア」でアラートが通報されていないかチェックしてください。 


ESMPRO でチェックする画面 




アラートビューア 


国 




願圍 P B 

bios x トレゲ i?nnfL 

I I 正供 I 


ァータヒューノノ 


また、 FireWall- 1に添付の 「SmartView Monitor」 を使って管理クライアントからシステムの 
状態をチェックしたり、 Fi「eWall-1 が残す□グ海日午前〇時〇〇分に□—テーシヨンされてい 
ます）を参照する 「SmartView Tracker」 を使って□グの内容をチェックしたりしてくださ 
い。これらのアプリケーションの詳細な使用方法については、添付の Check Point NGX CD- 
ROM に付属のマニュアルをご覧ください。 
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SmartView Monitor 


deblu&abc-capbe Ala8kaJ>KejKail 

deblu&abc-ccrpbb Alaska.DMZ.Mail 

deblu&abc-ccrpbiz 

AbskaJTBendi 1011225*111 

Alaska JT.BenUi iai»225i112 

Q1112M.131 wwwielfofc 

Q1112&i11 VMMMeee^ 

.m2M.11 mwisifon 

11125 *21 wumieifarc 

.11 1251.11 et 1 . 1 ile&or« 

.111264.11 mAiwliraikuirc 

.111251210 «Mm«bc-ccrpl>u 

.111264.11 wworecomnetBOL 

.111254.71 wmtmar% 

.1112M.11 mwfbisov 

OalrtcmaLAM&ai^ Alaskajnertterl 


CalifcmaLAMhamih. drdenabc-ccrpbfe 
QalHcnvaLAHhamiH.. drdenabc-ccfpbB 
OalMcmiaiLANkumnt. CalifbmkLOtV 
vop Calihmia.QIV 


ステータスランプの確認 


本体の電源を ON にした後、およびシャツトタ'ウンをして電源を〇 FF にする前に、本体前面 
にあるランプの表示を確認してください。ランプの機能と表示の内容については2章を参照 
してください。万一、装置の異常を示す表示が確認された場合は、保守サービス会社に連絡 
して保守を依頼してください。 



システムにインストールしたセキュリティポリシーは必ずバックアップをとってください。 
再インストールの際に使用することにより、再インストール前と同じポリシーでセットアッ 
プすることができます。バックアップについては3章を参照してください。 


243 


D Custom 

白 0 Gateways Status 
All 

(p Firewalls 
(p VPNs 
(|) VPN-1 Edge 
申 … Cl Traffic 
申 D System Counters 
ffi ft Tunnels 
j i … S Remote Users 


囵 fej ❼官 • s 

Gateway ^Na me 

園 Corporate-gw 
[|§ Remote-1-ew 
園 Remote-2-gw 
圍 Remote-3-gw 
園 Remote-4-gw 
U§ Remote-5-gw 
河 Connectra-gw 
篇 Branch-Off ice-ew 
圆 Corporate-Cluster-1 -member-A 
圆 Corporate-Cluster-1 -member-B 
圆 Corporate-C luster-2 - me mber- A 
圆 Corporate-C luster-2- me mber- B 



a 

Corporate-internal-terminal-server 

IP Address: 172.16 .1.10 

Version: NGX (R60) 

OS: SecurePlatform 



〔Q UserAuthority Gateway Q More... 


File Query View 10018 Window Help 

.JffJxJ 

l New ." B 1 



SmartView Tracker 


F'le |drt ViM Queiii hauieale Tools Wntoux Help 

益公 : r | L. 百 皂好 

.Iglxl 

各 1 « lit ： & Audrt| 



If 11 ffffffffll 謂 M1» 畴？ 

321BiTCPliiil*IC&lllwi 

1111 DrapCRVl IIS Is lDfwDwlpDroorepss 

e©®® ®®©®®©®<B®G®©®®®® ©©o© 


prllE 31 rH:m ョ 3 L 

/@回入 111 入 yl 固入固人./固 1 入 (!•< 国固 D]m-\[i 固 111 固 (i 固国固@1固囝固囝'囝囝入 yvi 

_ 11 匪匪 1 i_iii 


i==l=!i====i=ls_==_ 


E 


1 s liiii 

niM sss liiMiEiiliulimuliiEuliillMiEHIilim 3 imuliiEiiinIHnlHIHiNIKiiilulinlmiEIMili 

3D .1 1*.102D:::::::! 1 ofieBJloflial2B35S27 1 2 1 3W .1 1 1 1ZT -1 9 1 4441?1 1 48213W .1 420 .1 4£B69e294133£sl 1 3 

SSSSSSSSSSSS 2 gMggftsls 3 34155SSSSS 33: ss2015gg2£29p:1a:1o:11nlsss 3 

f==sil=iil==l===ll==i:E 


故障かな？と思つたときは 
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クリーニング 


本装置を良い状態に保つために定期的にクリーニングしてください。 



1 




/^ l \ 

③〇 

装置を安全にお使いいただくために次の注意事項を必ずお守りください。指示を 
守らないと、人が死亡する、または重傷を負うおそれがあります。詳しくは 、 m 
ページ以降の説明をご覧ください。 

• 自分で分解•修理•改造はしない 

• プラグを差し込んだまま取り扱わない 


本体のクリーニング 

本体の外観の汚れは、柔らかい乾いた布で汚れを拭き取ってください。汚れが落ちにくいと 
きは、次のよラな方法できれいになります。 

11-0 參シンナー、ベンジンなどの揮発性の溶剤は使わないでください。材質のいたみや変色の 
P 率鸟 原因になります。 

參コンセント、ケーブル、本体背面のコネクタ、本体内部は絶対に水などでぬらさないで 
ください。 

1 . 本体の電源が〇 FF(POWER ランプ消灯）になっていることを確認する。 

2. 本体の電源コードをコンセントから抜く。 

3. 電源コードの電源プラグ部分についているほこりを乾いた布でふき取る。 

4. 中性洗剤をぬるま湯または水で薄めて柔らかい布を浸し、よく絞る。 

5. 本体の汚れた部分を手順 4 の布で少し強めにこすって汚れを取る。 

6. 真水でぬらしてよく絞った布でもう一度ふく。 

7. 乾いた布でふく。 

8. 乾いた布で背面にある排気□に付着しているほこりをふき取る。 
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ディスクのクリーニング 

CD-R 〇 M などのディスクにほこりがついていたり、トレーにほこりがたまっていたりすると 
データを正しく読み取れません。次の手順に従って定期的にトレー、ディスクのクリーニン 
グを行います。 

1 . 本体の電源が ON (POWER ランプ点灯）になっていることを確認する。 

2. DVD-ROM ドライブ前面のトレーイジェクトボタンを押す。 

トレーが DVD-ROM ドライブから出てきます。 

3. ディスクを軽く持ちながらトレーから取り出す。 


|ディスクの信号面に手が触れないよう注意してください。 

4. トレー上のほこりを乾いた柔らかい布でふき取る。 

W-OIM 

DVD-ROM ドライブのレンズをクリーニングしないでください。レンズが傷ついて誤動作の原 
因となります。 

5. トレーを DVD-ROM ドライプに戻す。 

6. ディスクの信号面を乾いた柔らかい布でふく。 



ディスクは、中心から外側に向けてふいてください。クリーナ 
をお使いになるときは、専用のクリーナであることをお確かめ 
ください。レコード用のスプレー、クリーナ、ベンジン、シン 
ナーを使用すると、ディスクの内容が読めなくなったり、本体 
にそのディスクをセットした結果、故障したりするおそれがあ 
ります。 



故障かな？と思つたときは 
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障害時の対処 

「故障かな？」と思ったときは、ここで説明する内容について確認してください。該当することがらがある 
場合は、説明に従って正しく対処してください。 


障害箇所の切り分け 


万一、障害が発生した場合は、 ESMPR 〇/36〜6_3阳96「を使って障害の発生箇所を確認 
し、障害がハードウェアによるものがソフトウェアによるものかを判断します。 


障害発生箇所や内容の確認ができた6、故障した部品の交換やシステム復旧などの処置を行 
います。障害がハードウエア要因によるものかソフトウェア要因によるものかを判断するに 


は、 ESMPR 〇/36〜6「1\/|31^96「が便利です。ハードウエアによる障害をさらに切り分けるに 
は、 「EXPRESSBUILDER(SE)」 の「システム診断」をご利用ください。システム診断につい 
ては5章をご覧ください。 



MNNil W\ 


laaServer.2 M < 1 ► h 

eJjJ FmJ \mn\n\ 里 J 

全体 4 件.織 2 件 , 

El QB A - Wi 7 

49 i/o テ w ス 
甲..:ンステ诚播 

¢4抵齡テ W ィス 

a-e| irfmfl 

■ 

1 ■ IP アドレス:1箱222_99 

“。 





_诸報 菅告 :::: 


装置の障害発生箇所、および 
障害内容を確認 


s^lHlxl #| M|_ 松 1| 


10 システムト ' 、ライア ' ONLINE Mylex System Drive 

• 物理テ W ス ONLINE Mylex Physical Device I99F2 

CRITICAL Mylex System Drive 199F2 
[ テ W イス DEAD Mylex Physical Device 199F2 


g システムドライ rcRn 
理テ W ス DEA[ 


ESMPRO/ServerManager 
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エラーメッセージ■電源 ON 後のビープ音- 


電源〇 N 直後に始まる Power 〇 n Self-Test (POST) 中にエラーを検出すると一連のビープ音 
でエラーが発生したことを通知します。エラーはビープ音のいくつかの音の組み合わせでそ 
の内容を通知します。 

たとえば、ビープ音が1回、連続して3回、1回、1回の組み合わせで鳴った（ビープコード: 
1-3-1-1)ときは DRAM リフレッシュ テストエラーが 起きたことを示します。 


次にビープコードとその意味を示します。エラーが起きたときはお買い求めの販売店または 
保守サービス会社に連絡して保守を依頼してください。 


ビープコード 

意味 

対処方法 

3-3-( 繰り返し） 

R 〇 M チェックサムエラー 

保守サービス会社に連絡してマザー 
ボードを交換してください。 

1 -2-2-3 

R 〇 M チェックサムエラー 

1-3-1-1 

DRAM リフレッシュテストエラー 

Dl MM の取り付け状態を確認してく 
ださい。それでも直らない場合は保 
守サービス会社に連絡して DIMM ま 
たはマザーボードを交換してくださ 
い。 

1-3-1-3 

キーボードコント□ーラテストエラー 

キーボードを接続し直してくださ 
い。それでも直らない場合は保守サ 
ービス会社に連絡してマザーボード 
を交換してください。 

1 -3-3-1 

メモリを検出できない 
メモリの容量チェック中のエラー 

Dl MM の取り付け状態を確認してく 
ださい。それでも直らない場合は保 
守サービス会社に連絡して DIMM 、 
またはマザーボードを交換してくだ 
さい。 

1 -3-4-1 

DRAM アドレスエラー 

1 -3-4-3 

DRAM テスト Low Byte エラー 

1-4-1-1 

DRAM テスト High Byte エラー 

1-5-1-1 

CPU の起動エラー 

保守サービス会社に連絡してマザー 
ボードを交換してください。 

1 -5-2-1 

CPU が搭載されていない 

保守サービス会社に連絡して CPU ま 
たはマザーボードを交換してくださ 
い。 

1 -5-4-4 

電源異常 

保守サービス会社に連絡してマザー 
ボードを交換してください。 

2-1-2-3 

BIOS R 〇 M コピーライトテストエラー 

2-2-3- 1 

不正割り込みテストエラー 

1-2 

ォプション R 〇 M 初期化エラー 

SETUP の設定を確認してください。 
また、増設した PCI ボードのオプシ 
ヨン R 〇 M の展開が表示されない場 
合は、 PCI ボードの取り付け状態を 
確認してください。 

それでも直らない場合は保守サービ 
ス会社に連絡して、増設した PCI ボ 
ード、またはマザ _ ボードを交換し 
てください。 


■: ピープコード「1-5-4-2」の鳴動は停電や瞬断などにより AC 電源の供給が遮断され、システム 

rpvpi の再起動が行われたことを通知するものです。異常ではありません。 


故障かな？と思つたときは 
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装置が思うように動作しない場合は修理に出す前に次のチェックリストの内容に従って 
チェックしてください。リストにある症状に当てはまる項目があるときは、その後の確認、 
処理に従ってください。 

それでも正常に動作しない場合は保守サービス会社に連絡してください。 


Firewall について 

W Firewall - 1 と GUI クライアントの接続ができない 

□ [Authentication to Server ' xx . xx . xx . xx ’ failed .」 と表示される 

—管理者のユーザー名、パスワードが正しいか確認してください。 

□ 「Connection cannot be initiated . 

Please make sure that the Server ' xx . xx . xx . xx ' is up and running and that you 
are defined as a GUI Client 」 と表示される 

— GUI クライアントの IP アドレスが登録されているかを cpconfig コマンドで確認 
してください。 

— Fi 「 eWall -1 のサービスが停止していないか確認してください。以下のコマンドで 
サービスを開始することができます。 

# cpsta「t 

n ポリシーのインストール後に接続ができなくなった 

— インストールしたポリシーの設定に問題があることが考えられます。以下のコ 
マンドを実行した後、 GUI クライアントで再接続し、設定を修正してから再度 
ポリシーのインス I -ールを行ってください。 

#fw unloadlocal 

ポリシーをアンロードしている間はルールが適用されない状況となりますので 
ご注意ください。接続できなくなる要因としては以下があります。 

— SmartDashboard の [ Policy ] — [Global Properties ...] の [ FireWa .1] ぺ一 
ジで 、 [Accept VPN - 1 & FireWall - 1 control connections :] のチェックボッ 
クスを外してポリシーのインストールを行うと、 GUI クライアントによる 
接続が不可となります。 



チェックは外さない 
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-ファイアウォールオブジェクトの Topology 設定が正しくない場合に接続 
ができなくなることがあります。インタフェースの Topology で GUI クライ 
アントが存在するネットワークが正しく登録されているか確認してくださ 
い0 

® インターネットから公開サーバにアクセスできない 

-二重化構成において、公開サーバを内部あるいは DMZ ネットワーク上に設置 
し、 Static - NAT を利用してインターネットからのアクセスを行う場合、 
Fi 「 eWall -1 の GUI クライアントによる設定以外に以下の設定を行ラ必要がありま 
す ( fwsetup コマンドで設定します)。 

—ルーティングテーブルの設定 

- ARP テーブルの 設定 

^ SecuRemote を使用した VPN 通信ができない 

—接続中の他のクライアントと IP アドレス（プライべ一トアドレス）が重複してい 
ると接続に失敗します。その場合はクライアントの IP アドレスを変更してくだ 
さい。 

—クライアントと Firewall との間に NAT 機器が入っている場合、接続に失敗するこ 
とがあります。この場合、以下の手順を行うことにより問題が解消することが 
あります。 

1. SecuRemote のメニューの [ Tools]—[Advances IKE Settings …]で表示され 
たウィンドウで 、 「Force UDP encapsulation 」 にチェックする。 

2. [ File]—[Stop VPN -1 SecuRemote ] を選択して SecuRemote を終了させる。 

3. SecuRemote を起動させる。 

* UDP encapsulation のチェックをする箇所は、 SecuRemote のパージョン 
により異なる場合があります。 

^ 0 S のシステムエラーが発生した場合 

—システムにアクセスできず、本体のディスクアクセスが長く続く場合はシステ 
ム エラー(パニック) が発生している可能性があります。 パニック 発生時には夕' 
ンプが採取され、その後自動的にシステムが再起動されます。また、システム 
再起動時にシステム エラー の発生が ESMPR 〇 / ServerAgent により検出されま 
す。 

システム エラー の障害調査には / var / log / vmdump 配下のファイルすべてと 
/ var / log / messages ファイル、および ksyms - a コマンドを実行して、その結果 
をファイルに出力したものを採取する必要があります。採取の方法は、管理コ 
ンピュータ（コンソール)から障害発生サーバに□グインし、障害発生サーバか 
ら FTP で情報を採取します。情報の採取後は/ var / log / vmdump 配下のファイル 
はすべて削除可能です。削除しない場合、システム エラー (パニック）が発生す 
るたび、ダンプファイルが追加作成されます(前回のダンプファイルは上書きさ 
れません)。 


故障かな？と思つたときは 
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^ fwbackup コマンドを実行すると以下のメッセージが表示されて設定のバックアップ 

に失敗する 

□ mount : / dev/rdO already mounted or / mnt/floppy ousy 

mount : according to mtab , / dev/fdO is already mounted on / mnt/floppy 

-以下のコマンドを実行した後、再度 fwbackup コマンドを実行してください。 

# umount / dev/fdO 

□ umount : / mnt / floppy : device is busy 

— 以下のコマンドを実行した後、 Windows マシンなどでフロッピーディスクの中 
のファイルを削除してから、再度 fwbackup コマンドを実行してください。 

# umount / dev/fdO 

□ cp : / mnt / floppy / xxxxxxxxxx : No space left on device 

— Windows マシンなどでフロッピーディスクの中のファイルを削除した後、再度 
fwbackup コマンドを実行してください。 

^ 本体の電源が自動的に OFF になった 

n 装置の温度が高くなりすぎた可能性があります。通気が妨げられていないか確認 
し、装置の温度が下がってから再起動してください。それでも電源が OFR こなる場 
合は、保守サービス会社に連絡してください。 

i 起動完了ビープ音が定期的に何度も鳴る 

n 一度電源を〇 fr こして、再起動してみてください。それでも、起動完了ビープ音が 
定期的に鳴る場合は保守サービス会社に連絡してください。 

、/) 管理コンピュータに画面が表示されない 

n ハードウェア構成情報を正しく設定していますか？ 

一 添付の 「 EXPRESSBUILDER ( SE ) CD - R 〇 M 」 から起動してシステムの設定を元 
の状態に戻してください （144 ページの r ヒント」を参照)。それでも表示できな 
い場合は、保守サービス会社に連絡してください。 

^ フロッピーディスクにアクセス(読み込み、または書き込みが)できない 

n フロッピーディスクをフロッピーディスクドライブにセットしていますか？ 

—フロッピーディスクドライブに「カチッ」と音がするまで確実に差し込んでくだ 
さい。 

n 書き込み禁止にしていませんか？ 

— フロッピーディスクのライトプ□テクトスイッチを「書き込み可」にセットして 
ください。 

^ CD-ROM にアクセスできない 

□ DVD - R 〇 M ドライブのトレーに確実にセットしていますか？ 

—トレーに確実にセットされていることを確認してください。 

? DVD-ROM ドライブの回転音が大きい 

□ いったん、 CD - R 〇 M を取り出し、再度 CD - R 〇 M をセットし直してください。 

— DVD - ROM ドライブのオートバランス機構を再度機能させることで、回転音を 
おさえます。 
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EXPRESSBUILDER ( SE ) について 

? ) EXPRESSBUILDER ( SE ) CD - ROM から本装置を起動できない 

n システム bios の起動デバイスが正しく設定されていない可能性があります。正し 
く設定できているか確認してみてください。 

□ POST を実行中に EXPRESSBUILDER ( SE ) CD - R 〇 M をセットし、再起動しないと 
エラー メッセ ー ジが表示されたり、〇 S が起動したりします。 

EXPRESSBUILDER ( SE ) を実行中、何らかの障害が発生すると、以下のような 
メッセージが表示されます。メッセージ内容を記録して保守サービス会社に連絡し 
てください。 


メッセージ 

原因と処理方法 

本プログラムの動作対象マシンではあ 
りません。 

EXPRESSBUILDER ( SE ) の対象マシンではありませ 
ん。対象マシンで実行してください。 

NvRAM へのアクセスに失敗しました。 

不揮発性メモリ ( NVRAM ) にアクセスできません。 

ハードディスクへのアクセスに失敗し 
よし/こ 0 

ハードディスクドライプが接続されていないか、ハード 
ディスクドライブが異常です。ハードディスクドライブ 
が正常に接続されていることを確認してください。 


この他にもシステム診断を実行したときに障害を検出するとエラーメッセージが表 
示されます。表示されたメッセージ内容を記録して保守サービス会社までご連絡く 
ださい。 

ゴ メインメニューが文字化けしている 

n コンソールのモードが実際のコンソールと異なっている可能性があります。 

LAN 接続またはダイレクト接続 (COM B ) された管理コンピュータから実行してく 
ださい。 


マスターコントロールメニューについて 

^ オンラインドキュメントが読めない 

□ Adobe Reader が正しくインストールされていますか？ 

—オンラインドキュメントの文書の一部は、 PDF ファイル形式で提供されていま 
す 0 あらかじめ Adobe Reader をインストールしておいてください。 

° マスターコント□ールメニューが表示されない 

□ ご使用のシステムは 、 Windows NT 4.0 以降、または Windows 95以降ですか？ 
—本プ□グラムは 、 Windows 95以降または Windows NT 4.0 以降のオペレー 
ティングシステム上にて動作させてください。 

n < Shift > キーを押していませんか？ 

一 〈 Shift 〉 キーを押しながら CD - R 〇 M をセットしますと、 Autorun 機能がキャン 
セルされます。 

n システムの状態は問題ありませんか？ 

ー システムのレジストリ設定や CD - R 〇 M をセットするタイミングによってはメ 
ニューが起動しない場合があります。そのよラな場合は、 CD - ROM の 
¥ MC ¥1 ST . EXE をエクスプローラ等から実行してください。 


故障かな？と思つたときは 
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「This program requires Windows Japanese version 」 とし、うメッセージ表示される 


n ご使用の環境は正しいですか？ 

— 本製品は、日本語版 Windows 専用です。オペレーティングシステムが英語バー 
ジョンの場合、プログラムは起動できませんので、日本語バージョンのオペ 
レーティングシステムにて動作させてください。 

V メニュー項目がグレイアウトされている 

n ご使用の環境は正しいですか？ 

- 実行するソフトウェアによっては、管理者権限が必要だったり、本装置上で動 
作することが必要だったりします。適切な環境にて実行するようにしてくださ 
い0 


ESMPRO について 

メ ) 画面が文字化けしている 

—シリアル接続の管理クライアントから設定作業をする場合は、管理者として口 
グインした後、設定作業を開始する前に環境変数 「 LANG 」 を 「 C 」 に変更してくだ 
さい。デフォルトのシェル環境の場合は以下のコマンドを実行することで変更 
できます。 

#export LANG=C 

v / 1 ESMPRO で思うように監視できない • 動作しない 

— 本体に添付の CD - R 〇 M にあるオンラインドキュメントを参照してください。本 
体にインストールされている ESMPR 〇 / ServerAgent については、添付の「パッ 
クアップ CD - R 〇 M :/ nec / Linux / esmp 「 o . sa / doc 」 を参照してください。 
ESMPR 〇 / ServerManagerCOl ^ Ttt 、「 EXPRESSBUILDER ( SE ) CD - ROM 」 
内にあります。 「 EXPRESSBUILDER ( SE ) CD - R 〇 M 」 を Windows マシンにセッ 
卜すると自動的にメニューが表示されます。メニューからオンラインドキュメ 
ントを選択してください。 
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FAQ 


一般的に多く寄せられる疑問や質問に関する回答集です。参考にしてください。 

GUI 関連 

Q : Express 5800 / FW 300および FW 500に GUI クライアントをインストールすること 
はできますか？ 

A : できません。 Linux 版の GUI クライアントは提供されていません。また、 Express 5800/ 
FW 300および FW 500に他のパッケージを追加して利用することはできません。 

Q : GUI クライアントの IP アドレスの登録/削除の方法はどのように行うのでしようか？ 

A : コンソール上で cpconfig コマンドを実行し、 （3) GUI Clients を選択して GUI クライアン 
卜を登録/削除した後、 GUI クライアントでポリシーの再インス I -ールを行ってくださ 
し、このとき以下のいずれかの方法でポリシーをインス I -ールしてください。 

• 以前から登録されている GUI クライアントからポリシーをインス I -ールする 

• 一度、以下のコマンドを実行してポリシーをアン□ー ドした後、新たに登録した 
GUI クライアントで接続してポリシーをインストールする 

# fw unloadlocal 

Q : FireWall -1 NGX の GUI クライアントで FireWaN -1 Next Generation に接続できま 
すか？ 

A : 接続できません。ただし、 FireWall -1 NGX と Next Generation の両方の GUI クライアン 
卜を同じコンピュータ上にインス I -ールすることは可能です。 


NAT 

Q : NAT は使用できますか？ 

A : Hide - NAT と Static - NAT の2通りのアドレス変換機能を利用できます。 

1. Hide-NAT 

通常□一カルネットワーク内のプライべ一トアドレスを1つのグローバルアドレスに 
変換(隠蔽)することにより、□一カルネットワーク内のホストからインターネット上 
のリソースにアクセスが可能となります。 

2. Static-NAT 

通常公開サーバのプライべ 一 卜の ア ドレスを1つの グロー バル ア ドレスに変換するこ 
とにより、インターネットを通して WWW サーバなどのサービスを供給することが 
可能となります。 


故障かな？と思つたときは 
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認証 

Q : ユーザーごとに認証を設けてアクセス制限をかけられますか？ 

A : FireWall - 1には以下の3つの認証方法があります。 

— ューザー言忍言正 

telnet 、 ftp 、「 login 、 http 、 https のサービスを使用する場合にセッションごとの認 
証をします。 


-クライアント認証 

認証頻度を自由に設定したい場合に利用します。 

- セッション認証 

サービスに関わらず、セッションごとに認証をします。 

ただし、セッション認証エージェント（ソフトウェア)をクライアント側にインストー 

ルする必要があります。 

ライセンス関連 

Q : ユーザー数のカウント方法を教えてください。 

A : FireWall - 1によって保護されるネットワークから Fi 「 eWall -1 を経て通信を行うすべてのデ 
バイスの IP アドレス数をカウントします。デバイスが複数の IP アドレスを持ち、複数の 
IP アドレスから通信を行う場合には1つのデバイスで複数カウントされます。 

Q : ユーザー数がライセンスの接続数を超えた場合どうなりますか？ 

A : Firewall を経由したアクセスができなくなることがあります。適正なユーザー数へアップ 
グレードしてください。 

Q : ライセンスをアップグレードしたいのですが。 

A : お買い求めの販売店、または保守サービス会社にご相談ください。また、新しいライセ 
ンスは cpconfig の （1) Licenses で投入することができます。ライセンス投入後、 GUI ク 
ライアントからポリシーの再インストールをしてください。 

Q : Firewall の IP アドレスは変更できますか？ 

A : ライセンス申請後に Firewall の IP アドレスを変更するにはサポートサービス提供期間内で 
あることが必須です。また、 IP アドレス変更届の提出が必要となります。 
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その他 

Q : 使用している Firewall - 1のバージョンを確認したいのですが。 

A : コンソール上で以下のコマンドを実行することにより確認することができます。 

# fw ver 

Q : FireWaN -1 と他のアプリケーションサーバを同居させることはできますか？ 

A : Express 5800 / FW 300および FW 50 〇に他のパッケージを追加して利用することはでき 
ません。 

Q : 外部インタフェースを複数もつことができますか？ 

A : 可能です。ただし、 LAN ポート1は外部インタフェースに割り当てないようにしてく 
ださい。 

Q : □グファイルの統計分析をするにはどうすればいいですか？ 

A : fw log コマンドを使用して、出力をファイルにリタ'イレクトします。そのファイルを 
perl 、 sort 、 awk 、 sed などの標準 Unix ツールを使用して分析することができます。ま 
た、このファイルをデータベースやスプレッドシートへの入力として使用することもで 
きます。 

SmartView T 「 acker の [ File ] メニューで 「 Export 」 を選択することでもファイルを取リ出す 
ことができます。 


故障かな？と思つたときは 
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移動と保管 

本体を移動 • 保管するときは次の手順に従ってください。 



AA 

赢② 

® ⑩ 

€ 


装置を安全にお使いいただくために次の注意事項を必ずお守りください。指示を 
守らないと、人が死亡する、または重傷を負うおそれがあります。詳しくは、 m 
ページ以降の説明をご覧ください。 

• 自分で分解•修理•改造はしない 

• リチウム電池を取り外さない 

• プラグを差し込んだまま取り扱わない 


/ b \ 

AA 

AQ 


△注意 


装置を安全にお使いいただくために次の注意事項を必ずお守りください。指示を 
守らないと、火傷やけがなどを負うおそれや物的損害を負うおそれがあります。 
詳しくは、 iii ページ以降の説明をご覧ください。 

• 中途半端に取り付けない 

• 落下注意 

• 装置を引き出した状態にしない 
參カバーを外したまま取り付けない 
• 指を挟まない 
• 高温注意 

• ラックが不安定な状態でデバイスをラックから引き出さない 
• 複数台のデバイスをラックから引き出した状態にしない 


n-O • フロアのレイアウト変更など大掛かりな作業の場合はお買い上げの販売店または保守 
サービス会社に連絡してください。 

• ハードディスクドライブに保存されている大切なデータはバックアップをとっておいて 
ください。 

• 本装置にはハードディスクドライブが内蔵されています。ハードディスクドライブに衝 
撃を与えないように注意して本体を移動させてください。 

• 再度、運用する際、内蔵機器や本体を正しく動作させるためにも室温を保てる場所に保 
管することをお勧めします。装置を保管する場合は、保管環境条件(温度：-10〜55 
°C、 湿度： 20〜80%)を守って保管してください(ただし、結露しないこと）。 


1. フロッピーディスクや CD-ROM をセットしている場合は本体から取り出す。 

2. クライアントマシンの Web ブラウザからシステムのシャットダウン処理をして電源を〇 FF 
(POWER ランプ消灯）にする。 

3. 本体の電源プラグをコンセントから抜く。 
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4. 本体に接続しているケーブルをすべて取り外す。 


5. 本体をラックに搭載している場合は、2章を参照して本体をラックがら取り出す。 
なるべく複数名で行うことをお勧めします。 


6. 本体に傷がついたり、衝撃や振動を受けたりしないようしっがりと梱包する。 


輸送後や保管後、装置を再び運用する場合は、運用の前にシステム時計の確認•調整をしてく 
ださい。システム時計を調整しても時間の経過と共に著しい遅れや進みが生じる場合は、お買 
い求めの販売店、または保守サービス会社に保守を依頼してください。本装置、および、内蔵 
型のオプション機器は、寒い場所から暖かい場所に急に持ち込むと結露が発生し、そのまま使 
用すると誤動作や故障の原因となります。装置の移動後や保管後、再び連用する場合は、使用 
環境に十分なじませてからお使いください。 


故障かな？と思つたときは 
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ユーザーサポート 

アフターサービスを お受けになる前に、保証および サービスの 内容について確認してください。 


保証について 


本装置には『保証書』が添付されています。『保証書』は販売店で所定事項を記入してお渡しし 
ますので、記載内容を確認のラえ、大切に保管してください。保証期間中に故障が発生した 
場合は、『保証書』の記載内容にもとづき無償修理いたします。詳しくは『保証書』およびこの 
後の「保守サービスについて」をご覧ください。 

保証期間後の修理についてはお買い求めの販売店、最寄りの NEC または保守サービス会社に 
連絡してください。 

91-0 春 NEC 製以外(サードパーティ）の製品、または NEC が認定していない装置やインタ 
フェースケーブルを使用したために起きた本装置の故障については、その責任を負いか 
ねますのでご了承ください。 

參本体の上面に、製品の形式、 SERIAL No. (製 
造番号)、定格、製造業者名、製造国が明記さ 
れた銘板が貼ってあります。，販売店にお問い合 
わせする際にこの内容をお伝えください。また 
銘板の製造番号と保証書の保証番号が一致して 
いませんと、装置が保証期間内に故障した場合 
でも、保証を受けられないことがありますので 
ご確認ください。万一違う場合は、お買い求め 
の販売店にご連絡ください。 


銘板 
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修理に出される前に 


「故障かな？」と思った6、以下の手順を行ってください。 

① 電源コードおよび他の装置と接続しているケーブルが正しく接続されていることを確認 
します。 

② 「障害時の対処 (246 ページ)」を参照してください。該当する症状があれば記載されてい 
る処理を行ってください。 

③ 本装置を操作するために必要となるソフトウェアが正しくインストールされていること 
を確認します。 

以上の処理を行ってもなお異常があるときは、無理な操作をせず、お買い求めの販売店、最 
寄りの NEC または保守サービス会社にご連絡ください。その際に本体のランプの表示や管理 
コンピュータのディスプレイ装置のアラーム表示もご確認ください。故障時のランプやディ 
スプレイによるアラーム表示は修理の際の有用な情報となることがあります。保守サービス 
会社の連絡先については、付録 Dr 保守サービス会社網一覧」をご覧ください。 

なお、保証期間中の修理は必ず保証書を添えてお申し込みください。 

I n-0 この製品は日本国内仕様のため、 nec の海外拠点で修理することはできません。ご了承く 
ださい。 


修理に出される時は 


修理に出される時は次のものを用意してください。 
n 保証書 

□ クライアントマシンの Web ブラウザに表示されたメッセージのメモ 
n 障害情報(ネットワークの接続形態や障害が起きたときの状況） 
n 本体 • 周辺機器の記録 


補修用部品について 


本装置の補修用部品の最低保有期間は、製造打ち切り後5年です。 


故障かな？と思つたときは 
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保守 サボー ト/保守 サービス について 


ソフトウェアに関するサポート 

ソフトウェアに関するサポートについては 「 Express 5800 / FW 300の製品体系」の「ソフト 
ウェアサボートサービス」を参照してください。 


ソフトウェア以外に関するサボート 

保守サービスは NEC の保守サービス会社、および NEC が認定した保守サービス会社によって 
のみ実施されますので、純正部品の使用はもちろんのこと、技術力においてもご安心の上、 
ご都合に合わせてご利用いただけます。 

なお、お客様が保守サービスをお受けになる際のご相談は、弊社営業担当または代理店で 
承っておりますのでご利用ください。保守サービスは、お客様に合わせて2種類用意してお 
ります。 

保守サービスメニュー 


契約保守サービス 

お客様の障害コールにより優先的に技術者を派遣し、修理にあたります。 
この保守方式は、装置に応じた一定料金で保守サービスを実施させていた 
だくもので、お客様との間に維持保守契約を結ばせていただきます。 
さまざまな保守サービスを用意しています。詳しくはこの後の説明をご覧 
ください。 

未契約修理 

お客様の障害コールにより、技術者を派遣し、修理にあたります。保守ま 
たは修理料金はその都度精算する方式で、作業の内容によって異なりま 
す。 


NEC では、お客様に合わせて以下の契約保守サービスを用意しております。 

I n -〇 參サービスを受けるためには事前の契約が必要です。 

• サービス料金は契約する日数/時間帯により異なります。 


八ードウエアメンテナンスサービス 

維持保守 

定期的な点検により障害を予防します。（定期予防保守） 

また、万一障害発生時には保守技術者がすみやかに修復します。（緊急障害復旧) 

出張修理 

障害発生時、保守技術者が出張して修理します。（緊急障害復旧） 
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エクスプレス通報サービス 

ご契約の期間中、お客様の本体を監視し、障害(アレイディスク縮退、メモリ縮退、温度異 
常等)が発生した際に保守拠点からお客様に連絡します。お客様への連絡時間帯は、月曜日 
〜金曜日午前9:00〜午後5:00です。 

「ハードウェアメンテナンスサービス」または「マルチべンタ ' H / W 統括サービス」を契約された 
お客様は無償でこの保守サービスをご利用することができます。 

(お申し込みには「申込書」が別途必要です。，販売店、当社営業担当にお申し付けください。） 


オプションサービス 

下記のオプションサービスもございますのでご利用ください。 


マルチベンダ H / W 統括サービス 

マルチべンタ'製品(本製品 + SI 仕入製品*)で構成されるクライアント • サーバ • システムに対 
し、下記の形態による修理を行います。 


維持保守形態 

定期予防保守と、障害発生機器の切り分け、緊急障害復旧を行います。 

出張保守形態 

障害発生機器の切り分け、緊急障害復旧を行います。 

引取り保守形態 

障害発生機器の切り分け、取外し、引取り、持帰り、調査、修理をし、完了後に取付け、動 
作確認、修理内容報告、引渡しを行います。 

預り保守形態 

お客様が送付された故障品を修理し、完了後にご返送します。 


si 仕入製品とは_ _ _ 

NEC が他社から仕入れ、責任をもってお客様に納入させていただく他社製品のことです。 


LAN マルチベンダ保守サービス 

他社製品を含むマルチベンダで構成される LAN 機器(ルータ • HUB • ブリッジなど)につい 
て、障害原因の切り分けとお客様が選んだ保守方式による障害修復を行います。クライアン 
卜およびサーバは、本メニュー対象外です。 

NEC 製の LAN 機器は出張修理を行います。 

他社製品の LAN 機器についても、シングルウインドウでその障害修復(センドバック、予備 
機保守など、お客様が選んだ保守方式による）までをフォローします。 


LAN • ネットワーク監視サービス 

お客様が準備した LAN •ネットワーク監視装置を使用し、 INS 回線経由で監視します。サー 
ビス内容はネットワークノードの障害監視から、性能監視、構成監視まであります。サービ 
ス日時は、24時間 • 365日まで9パターンから選択できます。監視の結果は毎月報告書を発 
行します。修理はハードウ エア メンテナンスサービスで対応します。 


故障かな？と思つたときは 
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情報 サービス について 


本製品に関するご質問 • ご相談は「ファーストコンタクトセンター」でお受けしています。 

※電話番号のかけまちがいが増えております。番号をよくお確かめの上、おがけください。 

ファーストコンタクトセンター TEL 03 -3455-5800 (代表） 

受付時間/9:〇〇〜12:00、13:〇〇〜17:00月曜日〜金日■日（祝祭日を除く） 

お客様の装置本体を監視し、障害が発生した際に保守拠点からお客様に連絡する「エクスプ 
レス通報サービス」の申し込みに関するご質問 • ご相談は「エクスプレス受付センター」でお 
受けしています。 

※電話番号のかけまちがいが増えております。番号をよくお確かめの上、おがけください。 

エクスプレス受付センター TEL . 0120 -22-3042 

受付時間/9:〇〇〜17:00月曜日〜金日■日（祝祭日を除く） 


インターネットでも情報を提供しています。 

http :// nec 8. com / 

『NEC 8番街』：製品情報、 Q & A など最新 Express 情報満載！ 

http :// club . express . nec . co . jp / 

『Club Express』 ： 『Club Express 会員』への登録をご案内しています。 Express 5800シリー 
ズをご利用になる上で役立つ情報サービスの詳細をご紹介しています。 

http :// www . fielding . co . jp / 

NEC フィールディング(株)ホームぺージ：メンテナンス、ソリューシヨン、用品、施設工事 
などの情報をご紹介しています。 
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